云计算技术的迅速发展使得在其基础上发展出来的云存储服务也逐渐应用于各行各业。云存储在互联网下实现了协同工作和信息共享,同时,用户和资源的数量也是巨大的且在动态变化。因此,构建一个能够适应云存储环境的访问控制策略是非常有必要的。以往的访问控制模型都是针对静态环境设计的,但在云存储环境下,网络环境相较而言规模更大并处于动态变化中,这些访问控制模型很难适应这样的环境。基于角色的访问控制模型在当系统用户的数目变得异常庞大的时候,用户角色的分配和管理会变得十分复杂而且繁琐,而基于属性的访问控制建立在分布式的环境下,可以很好地弥补这个不足。因此,本文将两种访问控制进行了有效的结合,即根据用户、资源以及环境的属性来自动为用户分配角色,从而避免了手工分配的复杂工作,并且根据这个模型设计并实现了一个权限管理系统。本文的主要工作如下：首先,本文介绍了云存储技术和访问控制技术的相关知识,在对各种访问控制模型以及云存储特点进行分析的基础上,通过与传统的访问控制模型的比较,得出基于属性访问控制和基于角色访问控制的优势以及二者的不足之处。其次,本文使用了一种将基于角色访问控制和基于属性访问控制相结合的模型,详细描述了该模型的结构以及模块的设计,并根据所要实现的系统需求,对所设计的模型进行了简化。最后,根据系统的需求,在所设计的访问控制模型的基础上,设计了一种与之相适应的策略方案,并根据该策略方案,设计并最终实现了一个适用于云存储服务的权限管理系统。